Authorization of Service Mesh through Envoy

Envoy-authz는 casbin을 통해 외부 RBAC 및 ABAC 인증을 수행하는 Envoy의 미들웨어입니다. 이 미들웨어는 gRPC 서버를 통해 Envoy의 외부 인증 API를 사용합니다. 이 프록시는 Istio와 같은 모든 유형의 Envoy 기반 서비스 메시에 배포될 수 있습니다.

요구 사항

Envoy 1.17+
Istio 또는 다른 유형의 서비스 메시
grpc 의존성

go.mod를 사용하여 의존성이 관리됩니다.

미들웨어의 작동 방식

클라이언트가 HTTP 요청을 합니다.
Envoy 프록시가 요청을 gRPC 서버로 보냅니다.
gRPC 서버는 casbin 정책에 기반하여 요청을 인증합니다.
인증되면 요청이 전달되고, 그렇지 않으면 거부됩니다.

gRPC 서버는 Envoy의 external_auth.proto에서 프로토콜 버퍼를 기반으로 합니다.

// A generic interface for performing authorization checks on incoming
// requests to a networked service.
service Authorization {
  // Performs an authorization check based on the attributes associated with the
  // incoming request and returns a status of `OK` or not `OK`.
  rpc Check(v2.CheckRequest) returns (v2.CheckResponse);
}